Ce înseamnă de fapt «VPN conectat»
Mesajul arată că aplicația a negociat un tunel cu gateway-ul. Nu spune că fiecare rețea internă are o rută corectă, că serverul DNS este accesibil sau că aplicația de pe server funcționează.
De aceea, primul pas este să nu tratăm toate aceste componente ca pe un singur lucru. Testăm pe rând numele, adresa, portul și identitatea folosită.
Separă problema de nume de problema de rețea
Încearcă serviciul prin numele complet și, dacă politica permite, prin adresa IP. Dacă adresa răspunde, dar numele nu, investigația se mută spre DNS, sufixe și regulile profilului VPN. Microsoft explică faptul că profilul poate furniza servere DNS, iar politica de rezolvare și metrica interfețelor decid unde ajunge întrebarea.
Dacă nu răspunde nici adresa, verifică ruta, rețeaua alocată clientului și filtrarea dintre segmentul VPN și server. Un ping nereușit nu dovedește singur că serverul este oprit, deoarece ICMP poate fi blocat.
- ce servere DNS primește clientul după conectare
- dacă numele complet și numele scurt au același rezultat
- dacă există ruta către subnetul serverului
- dacă portul aplicației este accesibil prin tunel
Verifică din ambele direcții
O captură sau un jurnal pe client arată dacă cererea a plecat. Jurnalele de pe firewall, server sau DNS arată dacă a ajuns și ce răspuns a primit. Această comparație evită schimbări făcute la întâmplare.
Dacă problema apare numai pentru un utilizator, compară profilul, DNS-ul și rutele cu un calculator care funcționează. Dacă apare pentru toți, caută schimbările recente în gateway, DNS sau serviciul intern.
Ce trebuie documentat după rezolvare
Păstrează numele complet al serviciului, rețeaua și porturile necesare, serverele DNS folosite și testul prin care s-a confirmat revenirea. Astfel, următorul incident poate fi izolat în minute, nu prin reinstalări succesive.
Întrebări întâlnite în practică
De ce merge internetul, dar nu merge serverul companiei?
Internetul poate folosi ruta locală, iar serverul intern o rută separată prin VPN. Cele două pot avea rezultate diferite.
Ajută golirea cache-ului DNS?
Uneori, dacă în cache există un răspuns vechi. Mai întâi verifică însă ce server DNS primește clientul și dacă acesta poate rezolva numele intern.
Este sigur să folosim adresa IP în locul numelui?
Doar ca test controlat. Unele servicii depind de nume, certificate și autentificare, deci adresa IP nu este o soluție permanentă.
Surse tehnice oficiale
Folosim aceste surse pentru explicațiile tehnice. Soluția exactă depinde însă de configurația în care apare problema.